Bombe logique
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Categorie | Charge malveillante |
| Declencheur | Date ou evenement precis |
| Furtivite | Dormante jusqu'au declenchement |
Une bombe logique est une fonction malveillante dissimulee dans un programme d'apparence honnete, utile ou agreable, qui se declenche a retardement lorsque survient une certaine date ou un certain evenement. Cette fonction produit alors des actions indesirees, voire nuisibles (destruction de donnees, sabotage, ouverture d'une porte derobee).
Principe
Le code malveillant reste inerte tant que la condition de declenchement (date systeme, absence d'un employe dans la paie, compteur d'executions, presence ou disparition d'un fichier...) n'est pas remplie. Cette latence rend la bombe logique particulierement difficile a detecter par simple analyse comportementale au moment de l'installation.